nsec3-chain: simplify NSEC3 owner conversion

zscanner: update generated files (revert license cleanup)

Merge branch 'ci-fix-leap15-distrotest' into 'master'

distro/tests: use upstream leap15 box

See merge request knot/knot-dns!1060

distro/tests: use upstream leap15 box

Leap15 box was (allegedly temporarily) removed from vagrantcloud.
This is official upstream box generated by openSUSE that should be the
same as the one that used to be available on vagrantcloud.

Merge branch 'ctl_read_nsec3' into 'master'

ctl/updates: read/search also nsec3 nodes (+refactoring)

See merge request knot/knot-dns!1059

ctl/updates: read/search also nsec3 nodes (+refactoring)

Merge branch 'geoip-wildcard' into 'master'

Geoip wildcard

Closes #650

See merge request knot/knot-dns!1036

trie_get_try_wildcard(): more efficient version

It's not at all necessary to repeatedly search from the root,
though this optimization makes the code a bit more complex.

Even here, technically the last memcmp() wouldn't need to start at the
beginning, but I didn't want to overcomplicate this.

geoip: added wildcard as possible configuration

suppress gcc 'uninitialized' warning

Merge branch 'rdata_init' into 'master'

rdata: initialize padding so Valgrind does not complain about uninitialized byte

See merge request knot/knot-dns!1056

rdata: initialize padding so Valgrind does not complain about uninitialized byte

Merge branch 'multi_edns_opt' into 'master'

Allow parsing multiple EDNS options of the same type

See merge request knot/knot-dns!1058

libknot: allow parsing multiple EDNS options of the same type

doc: update key rollover logs

Merge branch 'rdataset_size' into 'master'

libknot: pre-computing rdataset size

See merge request knot/knot-dns!1057

libknot: remove unused and strange functions knot_rdataset_(un)reserve

libknot: pre-computing rdataset size

doc: add missing rrsig-pre-refresh to policy overview

knot: add ds-push event to zone timers

knot: unify DS-related event terminology

dnssec: implemented pushing updated DS to parent

Revert unintentionally squashed "dnssec: implemented pushing updated DS to parent"

This reverts commit 2dbb39d29a0e708d88ab1b3385afd8286d692aef.

Merge branch 'ds_push' into 'master'

dnssec: implemented pushing updated DS to parent

See merge request knot/knot-dns!971

dnssec: implemented pushing updated DS to parent

test: fix on slow machine

doc: key state active plus

Merge branch 'fix_qdata_contents' into 'master'

Fix qdata contents

See merge request knot/knot-dns!1055

refresh: unify log messages

refresh: log also master serial when zone updated

ixfr out: stop on changeset to announced current SOA

in rapidly changed zone, it might get out of sync between
RCU-locked zone contents and LMDB-txned journal
so the journal changesets might go beyond the serial
announced at the beginning of IXFR

process querry: keep contents pointer across multiple PRODUCE

nameserver: keep fixed pointer on contents to answer from

zone: flush zone after retransfer even if serial not changed

zone: refactor duplicate configuration access

doc: remove obsolete note for on-slave signing

Merge branch 'fix_add_different_ttl' into 'master'

bugfix: when rrset TTL changed by RR addition, put this change to journal

See merge request knot/knot-dns!1054

bugfix: when rrset TTL changed by RR addition, put this change to journal

Merge branch 'ossigning2' into 'master'

refresh: add support for different serial arithmetics when on-slave signing

See merge request knot/knot-dns!1049

dnssec: rename member singe_type_signing in knot_kasp_policy_t to single_type_signing
"singe_type_signing" was a typo.

doc: fix a few typos
Hint from Jan-Piet MENS @jpmens on Twitter.

ossign: test: align timings to w/wo valgrind

bugfix on-slave-signing: make last-singed-serial work

refresh: add support for different serial arithmetics when on-slave signing

Merge branch 'rem_zone_memstat' into 'master'

knotc: removed memstat feature as it gave wrong numbers

See merge request knot/knot-dns!1053

knotc: removed memstat feature as it gave wrong numbers

doc: update key migration from Bind

Merge branch 'fix_update_cleanup' into 'master'

zone update: don't call cleanup when success...

See merge request knot/knot-dns!1052

refresh: unify ixfr_finalize and axfr_finalize

zone update: call clear every time commit fails

zone update: don't call cleanup when success...

...it's called anyway throug callRCU on update_commit

conf: allow cache reinitialization during configuration import

tests-extra: fix module/queryacl + add support for more listen addresses

confio: don't log missing persistent DB if child transaction

Merge branch 'semcheck_glue' into 'master'

Semcheck glue

See merge request knot/knot-dns!1051

semantic check: improve glue check if covered by wildcard

Merge branch 'unsupported_dynamic_conf_changes' into 'master'

Warn about unsupported dynamic conf changes, effective after a restart

See merge request knot/knot-dns!1048

server: get rid of duplicate texts

knot: fix a comment describing a function

conf: postpone effect of unsupported dynamic conf changes (listen part)

conf: postpone effect of unsupported dynamic conf changes ({udp,tcp,background}-workers part)

Warn about each parameter once only.
Code which isn't effectively used is kept so far (in reset_handler(), reconfigure_threads() etc.)

semantic check: don't require a glue which is under another delegation

semcheck: check glue even if it shall be in zone not below the delegation

Merge branch 'master' of gitlab.labs.nic.cz:knot/knot-dns

bugfix: don't throw error if zone change during IXFR answer init

Merge branch 'pkt-zeroing' into 'master'

libknot: cleanup knot_pkt_t zeroing

See merge request knot/knot-dns!1050

libknot/pkt_wire_alloc(): save some useless work

It is only called on a memzeroed knot_pkt_t, so there's nothing
to clear, except for the lines we kept there
(for compatibility, I'm not sure whether they're actually useful)

I saw weird call stacks in profile under knot_pkt_new(),
e.g. freeing data.

libknot/pkt_init: avoid double zeroing

Merge branch 'ksk_zsk_active_plus' into 'master'

dnssec: CSK rollovers: avoid double-signing zone...

See merge request knot/knot-dns!1045

tests: set rrsig_prerefresh whenever set rrsig_lifetime

Merge branch 'rrsig_prerefresh' into 'master'

dnssec: implemented RRSIG pre-refresh to avoid freqent sign events

See merge request knot/knot-dns!1038

dnssec: implemented RRSIG pre-refresh to avoid freqent sign events

dnssec: CSK rollovers: avoid double-signing zone...

...at ready and retire-active phase

refresh: add log why AXFR failed during update commit

apply: another verbose logging improvement

Merge branch 'node_remove_refactor' into 'master'

code refactoring of node removals

See merge request knot/knot-dns!1047

apply: improve verbose logging

code refactoring of node removals

Merge branch 'sign_update_refactor' into 'master'

Don't verify signatures created by Knot

See merge request knot/knot-dns!1043

Merge branch 'master' of gitlab.labs.nic.cz:knot/knot-dns

test: use random zones

apply: add more verbose logs for strict mode

refresh: add serials to apply error log

Merge branch 'double_changeset2' into 'master'

Double changeset

See merge request knot/knot-dns!1032

test: incoming IXFR of more changesets at once

bugfix: don't free non-terminal becoming empty

zone load: double changeset works only without the feature ignoring DNSSEC changes on ixfr-from-diff

journal/zone load: create two changeset in case of ixfr/diff

first one having a diff of zone history for use by slaves
second one diff between zonefile and zone for use with restart

zone update: enable incrementing SOA serial twice

while keeping the changeset soa_from and soa_to

Merge branch 'some_more_log' into 'master'

logging: which RR causes ENORECORD with strict update

See merge request knot/knot-dns!1046

logging/ixfr: log serial of unsuccessful outgoing ixfr

logging: which RR causes ENORECORD with strict update

this code makes nothing

tests: add test of replacing RRset with different TTL +dnssec

dnssec: no skip crypto if keytag conflict

dnssec: skip cryptographic check of self-created RRSIGs (just check expiration)

test: with on-slave-signing, RRSIGs from master must be validated and re-signed

dnssec: sign incremental update by nodes and not by rrsets

bugfix: reading counterpart of freed node acesses freed memory

tests-extra: merge ixfr/add_existing with ixfr/remove_nonexisting to ixfr/redundant_ixfr_deny